先の記事では、秘密鍵の重要性について話しました――誰が秘密鍵を握るか、それが誰の資産を握るかにつながります。しかし原理を理解したあとに、より現実的な問題が出てきます。自分で管理するのか、それとも機関に任せるのか？

これは技術の問題ではなく、生活スタイルの選択です。

セルフカストディ：自分が自分の銀行になる

セルフカストディ（自分で保管する）とは、ウォレットアプリ（例：MetaMask、Trust Wallet）やハードウェアウォレット（例：Ledger、Trezor）を使って自分で秘密鍵を生成し、保管することです。すべての資産は完全にあなた一人がコントロールします。

めちゃくちゃカッコよく聞こえます――完全に自分で管理でき、第三者のリスクもなく、どの機関も信頼する必要がありません。でも、その裏で払う代償について、多くの人はそもそも準備できていないのです。

まずは生活に即したたとえをひとつ。自主管理とは、すべての現金を家の金庫に入れておくのと同じです。あなたは完全に自由に使え、いつでもどこでも利用できます。しかし、防火、防盗、防カビ、防忘失といった責任はすべて自分で負わなければなりません。金庫が固定されていなければ、泥棒が丸ごと持ち去れます。金庫の暗証番号を忘れれば、誰も開けられません。家が火事になれば、お金はなくなります。

暗号の世界では、こうした「事故」が毎日起きています。誰かがシードフレーズを書いたメモを付箋に書き、家族にゴミとして捨てられた。誰かはスマホで撮ってシードフレーズを保存したが、iCloudがハッキングされた。自信満々に頭だけで覚えていたら、数か月後にどうしても思い出せないことに気づいた。

自主管理のハードル：許容誤差ゼロ

従来の金融システムには「許容誤差（リトライ）メカニズム」があります。パスワードを間違えても再試行できるし、パスワードを忘れても本人確認をしてリセットできます。しかし自主管理には、何の許容誤差もありません。シードフレーズを1語間違える、順序を1つ間違える、1文字分写し忘れるだけで資産は永久に凍結され、復旧を手伝ってくれる機関はどこにもありません。

これは脅しではありません。ブロックチェーンの数学的な仕組みはそうなっています。秘密鍵と公開鍵は1対1で対応しており、「取り戻す」ための関数は存在しません。

では、自主管理は誰に向いているのでしょうか？資金が十分大きく、技術力があり、時間と労力を投じて安全な仕組みを研究する意思がある人——いわゆる「ハードコア勢」です。大半の人にとって、自主管理の心理的負担と技術的ハードルは、過小評価されています。

カストディウォレット：専門家に専門のことを任せる

カストディウォレットの仕組みはシンプルです。あなたは資産を中央集権型取引所（例：バイナンス）やプロのカストディ機関に預けます。プラットフォームがあなたの秘密鍵を代わりに管理し、あなたはアカウントとパスワードで資産を操作します。

たとえて言うと、これはお金を銀行に預けるのと同じです。自分で地下に金庫を掘ったり、保険用の金庫を買ったりする必要はありません。銀行には金庫があり、警備があり、監視があり、保険もあります。銀行カードをなくしても、電話一本で利用停止（再発行/手続き）できます。暗証番号を忘れても、身分証を持っていけばリセットできます。

暗号分野では、カストディ機関が行うことには次のようなものがあります。大半の資産はコールドウォレット分離保管でオフライン保存すること。MPCやマルチシグ技術で鍵リスクを分散すること。資産の保険でバックアップ（損失の穴埋め）を用意すること。さらに、専門チームが7×24時間で異常取引を監視します。

しかし、托管（カストディ）には独自のリスクがあります。

中央集権のリスクが最大の懸念です——プラットフォーム内部で悪意が働く、あるいはハッカーに侵入されると、あなたの資産が損失に直面する可能性があります。FTXはその前例です。顧客資金を流用して、80億ドルが蒸発しました。

ただし、自主管理（セルフカストディ）にも同様にリスクがあり、というより「リスクの分布」が違うだけです。FTX級のブラックスワン事象の発生確率は極めて低い一方、影響は非常に大きい。対して、自主管理でのコイン紛失リスクは、日々、時々刻々起こる小さな確率の積み重ねで、しかも事後の救済手段がありません。

絶対的に安全なものはなく、ただ「自分に合うかどうか」だけがある

自主管理の代償は「高度な警戒」、カストディウォレットの代償は「信頼する仲介」です。どちらにも取捨選択があります。

大半の普通のユーザーにとっては、資金規模が大きくない、技術に詳しくない、取引ニーズがある――こうした場合、カストディウォレットは往々にしてより現実的な選択です。バイナンスの共同創業者の何一（ヘイイー）がかつて言った通りです。『多くの人は自分のスマホのバックアップすらうまくできない。彼らに秘密鍵を管理できることを期待するのは現実的ではない。』

「両方ほしい（要するにトレードオフを避けたい）」という解決策はあるのでしょうか？次回は、そういう「両方ほしい」人たちがどうやってやっているのかをお話しします。

次回予告：FTXの教訓、Coldcardの警鐘——絶対に安全な解決策はなく、あるのはリスク管理だけです。